共享清除方案

安装了 Windows 2000 之后 系统会创建一些隐藏的共享 通过 net share 命令我们就会看到这些共享 ADMIN IPC C D E 这些默认的共享可以通过右键菜单的 共享 命令来停止 但系统重新启动后 会自动恢复这些共享 为了系统安全 我们应该在安装好 Windows 2000 之后 立刻彻底取消这些默认共享 如果要禁止 C D E 一类的共享 可以单击 开始 运行 命令 在运行窗口键入 Regedit 后回车 打开注册表编辑器 依次展开 HKEY LOCAL MACHINE SYSTEM Current ControlSet Services lanmanserver parameters 分支 将右侧窗口中的 DOWRD 值 AutoShareServer 设置 为 0 即可 如果要禁止 ADMIN 共享 可以在同样的分支下 将右侧窗口中的 DOWRD 值 AutoShareWKs 设置为 0 即可 如果要禁止 IPC 共享 可以在注册表编辑器中依次展开 HKEY LOCAL MACHINE SYSTEM CurrentControlSet Control Lsa 分支 将右侧窗口中的 DOWRD 值 restrictanonymous 设置值为 1 即可 Windows2000 XP 2003 系统默认共享的关闭系统默认共享的关闭 Windows2000 XP 2003 在默认情况下 C D E 等盘都是默认共享的 共享名分别为 C D E 等 还有一个 ADMIN 由于这些共享名都以 结尾 隐藏 所以无法在网上邻居的共享文件夹列表里出现 但这些共享都是实际存在的 可以通过直接输入 IP C 或者映射网络驱动器来访问其中的文件并操作 共享时需要提供管理员密码 如果口令不为空 为了提高 Windows 系统的安全 性 我们强烈建议您关闭此类默认共享 我们强烈建议您使用足够复杂的管理员口令来保障计算机的安全性 Windows2000 XP 2003 口令设置原则以及方法 C net share sharename sharename drive path USERS number UNLIMITED REMARK text CACHE Manual Documents Programs None sharename USERS number UNLIMITED REMARK text CACHE Manual Documents Programs None sharename devicename drive path DELETE NET SHARE 使网络用户可以使用某一服务器上的资源 当不带选项使用本命令时 它会列出该计算机上正在被共享的所有资源 对于每一种资源 Windows 都会报告其设备名或路径名 以及与之相关的描述性注释 sharename 指共享资源的网络名 输入 NET SHARE 和一个共享名只会显示那个共享的有关信息 drive path 指定将被共享的柯嫉木 月肪丁 BR USERS number 设置可以同时访问共享资源的最大用户数 UNLIMITED 指定用户可以同时访问共享资源的不受限制的数目 REMARK text 添加一个有关资源的描述性注释 应将文本包含在引号中 devicename 指一个或多个被共享名所共享的打印机 LPT1 至 LPT9 DELETE 终止资源的共享 CACHE Automatic 启用脱机客户缓存和自动重新集成 CACHE Manual 启用脱机客户缓存和手动重新集成 CACHE No 告诉客户脱机缓存不合适 NET HELP command MORE 用于逐屏显示帮助 自从 Windows 2000 操作系统开始 微软就添加了一个新的网络功能 叫做 Windows 默认共享 有朋友会问了 为什么叫 默认共享 呢 原来 这些文件夹与我们自己手工建立的共享文件夹之间有着一个本质的区别 在它们的共享名称最后都会有一个 符号 作用 就是能够在网上邻居中隐藏自己 这样 除非我们预先知道这些默认共享的共享名 否则 按照常规方法是根本无法直接进入到这些 文件夹的 起初这项功能主要是微软为了方便系统管理员的日常工作而设计的 并且在默认情况下它们就是开启的状态 但由于 Windows 的漏洞层出不穷 那加上这些预设的文件夹名称早已被大家所熟知 因此 这些原本是微软一番好意而设置的功能在使用 时却成了一个巨大的安全陷井 严重地威胁着系统和服务器的运行安全 对于此类 鸡肋 功能我们自然就要 关他没商量 今天 笔 者就将几种最常见的清除 Windows 默认共享的方法列示出来 以供大家参考使用 如何查看默认共享如何查看默认共享 默认共享虽然在网上邻居里是隐藏显示的 但对于系统管理员们来说 察看起来却是小菜一碟 他们最常用的就是下面的两种方 法 方法一 图形界面方式 优点 上手容易 直观性强 进行相关管理操作时非常方便 适合初级管理员使用 双击打开控制面板的 管理工具 执行 计算机管理 图标 在打开的如图 1 所示窗口中展开 共享文件夹 共享 即可在右侧区 域中看到当前系统的所有共享文件夹 图 1 所示为最常见的三类系统默认共享 图 1 方法二 命令行方式 优点 方便快捷 功能较 GUI 方式更强 适合高级管理员使用 在 命令提示符 窗口中执行命令 net share 如图 2 所示 此时系统将会将本机上所有的共享文件夹显示出来 带 字符的即是隐 藏共享 图 2 小提示 从图中大家可以看到 默认的 Windows 共享大体可分为三类 第一类是 ADMIN 共享 它所指向的就是当前的系统 工作目录 WINNT 目录 第二类是类似于 C D E 的共享 它指向的其实就是本机上每个磁盘分区的根目录 而最后一类 则是 IPC 它就是我们常说的 共享命名管道 而著名的空连接漏洞也正是利用了这个 IPC 小提示 在任何 Windows 窗口中执行 计算机名 默认共享名 命令 例 server admin 即可进入该共享文件夹所指定的目录 中 共享清除方案一共享清除方案一 手动清除法手动清除法 负 作 用 是一个治标不治本的方法 每次重启计算机后默认共享还会自动出现 必须重新清除 适用环境 该方案适合于长期不关机的服务器系统 GUI模式 1 双击控制面板中的 管理工具 计算机管理 图标 2 展开 计算机管理 窗口中的 系统工具 共享文件夹 共享 3 右击默认的共享文件夹 执行菜单中的 停止共享 命令 再点击弹出的如图 3 所示窗口中 确定 按钮即可 图 3 命令行模式 本例以清除默认共享 ADMIN 为例 1 点击 开始 菜单 程序 附件 命令提示符 打开命令提示行窗口 2 执行 net share admin delete 后回车 3 系统出现如图 4 所示已删除提示后即可 图 4 共享清除方案二共享清除方案二 批处理清除法批处理清除法 方案优势 杜绝方案一重启计算机后共享自动出现的问题 适合于各类环境 负 作 用 需要编制 DOS 批处理程序 要求管理员有简单的 DOS 编程能力 适用环境 该方案适合普通电脑系统及服务器系统 1 打开记事本程序 2 在其中输入下列命令 Net share admin delete Net share ipc delete Net share c delete Net share d delete 3 点击 文件 菜单 另存为 命令 将当前文件以 share bat 为文件名保存在 桌面 上 保存在桌面上的目的是为了方便下面操作 您也可以以其他文件名保存在其他位置 4 将桌面上 share bat 文件拖动到 开始 菜单 程序 启动 项中即可 共享清除方案三共享清除方案三 优化软件法优化软件法 方案优势 无须手工编程处理 图形化界面 操作直观 负 作 用 需要安装优化软件 略显麻烦 适用环境 该方案适合于普通电脑系统及服务器系统 本文以超级兔子魔法设置 V6 25 版为例 1 双击打开超级兔子魔法设置软件 2 在主界面中点击 超级兔子魔法设置 按钮 进入魔法设置界面 3 点击 网络 标签 网络选项 如图 5 所示 4 勾选其中 禁止自动共享 Server C D 禁止自动共享 Works ADMIN 两项后点击 确定 即可 图 5 小提示 其他系统优化软件 如优化大师等 也都有类似的功能 只是称呼的名称有所不同 有兴趣的读者可以自己去试一试 共享清除方案四共享清除方案四 修改注册表法修改注册表法 方案优势 可以从根本上解决系统自动启动默认共享的问题 负 作 用 需要执行注册表操作 略显麻烦 适用环境 该方案适合普通电脑系统及服务器系统 关闭分区默认共享 如 C D E 1 点击 开始 菜单 运行 在弹出的 运行 对话框中输入 regedit 后回车 打开注册表编辑器 2 展开 HKEY LOCAL MACHINE SYSTEM CurrentControlSet Services Lanmanserver parameters 注册表项 3 双击右窗格中的 AutoShareServer 将它的键值改为 0 即可 如图 6 所示 图 6 关闭管理默认共享 ADMIN 1 点击 开始 菜单 运行 在弹出的 运行 对话框中输入 regedit 后回车 打开注册表编辑器 2 展开 HKEY LOCAL MACHINE SYSTEM CurrentControlSet Services Lanmanserver parameters 注册表项 3 双击右窗格中的 AutoShareWks 将它的键值改为 0 即可 关闭 IPC 默认共享 1 点击 开始 菜单 运行 在弹出的 运行 对话框中输入 regedit 后回车 打开注册表编辑器 2 展开 HKEY LOCAL MACHINE SYSTEM CurrentControlSet Control Lsa 注册表项 3 双击 restrictanonymous 将其键值设为 1 即可 注意 不是 0 是 1 小提示 其实优化软件关闭默认共享的方法也是修改注册表 只不过设计在 GUI 界面下 更加方便用户使用 共享清除方案五共享清除方案五 直接卸载法直接卸载法 方案优势 设置方法非常简单 适合新手操作 杜绝了共享访问漏洞 负 作 用 卸载掉该服务后 本机将无法再共享任何文件夹 包括手动共享文件夹 适用环境 该方案适合没有局域网环境的普通个人电脑 1 点击 开始 菜单 设置 控制面板